Je exposeert een back-end webservice via Azure API Management. De back-end dwingt HSTS af en vereist dat elke aanvraag een geldige HTTP Authorization header bevat. Welke twee API Management authenticatiebeleidsregels kun je toepassen om credentials aan de back-end te leveren? (Kies er twee.)

De vraag vraagt om authenticatiebeleidsregels die credentials aan de back-end kunnen leveren, specifiek voor een HTTP Authorization header of via HSTS (wat impliceert dat HTTPS al in gebruik is). Basic Authentication is correct omdat dit een veelvoorkomende methode is om gebruikersnaam en wachtwoord te verzenden via de HTTP Authorization header. API Management kan deze header genereren en doorsturen naar de back-end. Certificate Authentication is ook correct. Hoewel het geen directe HTTP Authorization header is, kan wederzijdse TLS (mTLS) authenticatie via clientcertificaten worden geconfigureerd in API Management. De back-end kan dan het clientcertificaat valideren als een vorm van authenticatie, wat voldoet aan de behoefte om credentials te leveren. Digest Authentication is onjuist omdat dit een oudere, minder gebruikte authenticatiemethode is die complexer is en minder vaak wordt gebruikt in moderne back-ends in combinatie met API Management. OAuth Client Credential Grant is onjuist. Dit is een autorisatie-flow om een toegangstoken te verkrijgen, niet direct een authenticatiemethode die credentials levert aan de back-end in de zin van een Authorization header voor de back-end zelf (tenzij het token al is verkregen en als Bearer token wordt doorgestuurd, maar de vraag richt zich op het leveren van de credentials).